Regras para usar IA no trabalho com segurança

Na maioria das equipes, assistentes de IA já fazem parte do dia a dia, tenha alguém definido regras ou não. Isso não é uma crise, mas é uma lacuna. Um conjunto curto de regras compartilhadas deixa as pessoas à vontade para usar ferramentas como o Claude e tira dos gestores a dúvida sobre o que está sendo colado e onde. A seguir estão sete regras que funcionam para a maioria das equipes de escritório. Ajuste o texto à sua empresa, mantenha a ideia central e deixe tudo em um lugar fácil de encontrar.

O que nunca vai para um chat

Regra 1: dados sensíveis ficam de fora, a menos que a política permita

Algumas informações, por padrão, não devem ser coladas em nenhum chat de IA:

• dados pessoais de clientes ou colegas (nomes com endereço, números de documentos, informações de saúde ou de salário)
• senhas, códigos de acesso e chaves de qualquer tipo
• resultados financeiros que ainda não foram divulgados
• qualquer coisa coberta por acordo de confidencialidade ou marcada como confidencial

A exceção é quando a empresa contratou um plano pensado justamente para isso e uma política por escrito autoriza. Enquanto as duas condições não forem atendidas, essas categorias estão fora. Um hábito útil: antes de colar, pergunte a si mesmo se você mandaria o mesmo texto para um fornecedor externo sem problema. Se a resposta for não, deixe de fora ou troque os detalhes por marcadores como “Cliente A” e “Valor X”. O assistente costuma ajudar igualmente bem com a versão anonimizada.

A conta certa e suas configurações

Regra 2: ferramentas de trabalho para o trabalho, não contas pessoais

Use a conta da empresa ou a ferramenta aprovada pela sua organização, e não uma conta pessoal criada por conta própria. Contas corporativas podem ser gerenciadas, revisadas e encerradas quando alguém sai. Uma conta pessoal não, e a empresa não tem como saber o que foi compartilhado por ela.

Regra 3: leia as configurações de dados e privacidade do seu plano

Planos diferentes do mesmo fornecedor podem tratar seus dados de formas diferentes. Alguém da equipe, de preferência quem administra a conta, deve ler as configurações de privacidade e os termos do próprio fornecedor para o plano que vocês de fato usam, e registrar em uma ou duas frases o que eles dizem sobre armazenamento e uso das conversas. Não confie no que um colega ouviu falar nem no que um post de blog afirma, incluindo este. As configurações mudam, então confira de novo sempre que renovar ou trocar de plano. Vale também perguntar a quem cuida das questões jurídicas como a LGPD se aplica ao caso de vocês.

Uma pessoa responde pelo resultado

Regra 4: uma pessoa confere cada fato, número e nome

Assistentes de IA são ótimos para rascunhar, resumir e reorganizar textos. Mas também podem errar com toda a confiança: um número que parece certo e não é, um nome com uma letra trocada, uma norma que não existe. Antes que qualquer coisa saia da equipe, uma pessoa lê o material e confere cada fato, número e nome com a fonte. Quem envia é responsável, não importa quem ou o que escreveu o primeiro rascunho.

Regra 5: diga quando a IA ajudou, quando isso importa

Não é preciso marcar cada e-mail interno. Mas onde a confiança está em jogo, como relatórios para clientes, cartas oficiais, comunicados públicos ou documentos com valor jurídico, deixe claro que o rascunho foi preparado com IA e revisado por uma pessoa. Combinem em equipe onde fica esse limite, para que ninguém precise adivinhar.

Regra 6: a IA não toma decisões sobre pessoas

Não deixe um assistente decidir sozinho quem será contratado, demitido, promovido, avaliado ou advertido. Ele pode ajudar a organizar anotações, montar um formulário de feedback estruturado ou resumir um documento longo. O julgamento e a decisão continuam com pessoas, que conseguem explicar seus motivos e respondem por eles.

Regras fáceis de seguir

Regra 7: uma lista compartilhada, uma pessoa de referência e revisões periódicas

Regras só funcionam se as pessoas conseguem encontrá-las. Mantenha uma página compartilhada curta com três itens:

• Usos aprovados: por exemplo, rascunhar e-mails, resumir atas de reunião, reescrever textos para ficarem mais claros, preparar primeiras versões de relatórios.
• Usos não aprovados: as categorias da regra 1, mais o que for específico do trabalho de vocês.
• A quem perguntar: uma pessoa definida para dúvidas como “posso colar isto?”.

Depois, marque uma data na agenda para revisar as regras a cada poucos meses. As ferramentas mudam, a equipe aprende o que funciona e surgem novas perguntas. Um conjunto de regras revisado continua útil. Um que é escrito uma vez e esquecido acaba sendo ignorado.

Se quiser ver como isso fica em uma função específica, nosso post sobre o que o Claude pode fazer por contadores percorre tarefas do dia a dia com esses limites em mente.

Um checklist para copiar

• Nada de dados pessoais de clientes, senhas, números financeiros não divulgados ou material confidencial nos chats, a menos que nosso plano e uma política por escrito permitam.
• Usamos apenas a conta da empresa ou a ferramenta aprovada.
• Lemos as configurações de privacidade e os termos do nosso plano e anotamos o que dizem.
• Uma pessoa confere cada fato, número e nome antes que algo saia da equipe.
• Informamos quando a IA ajudou em documentos para clientes ou oficiais.
• A IA nunca decide sozinha sobre pessoas.
• Temos uma lista compartilhada de usos aprovados e uma pessoa de referência.
• Revisamos estas regras a cada poucos meses.

Ainda não sabe onde a IA se encaixa no seu trabalho? Faça o quiz rápido e receba um plano pessoal pensado para a sua função.